时间：2023-09-13 17:15:01
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全概念，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
Wind网络安全指数显示，该板块从去年6月1日至今年3月4日，涨幅高达105%。正是随着概念股的不断上涨，板块行情风险也正不断集聚，不少上市公司的估值已到了“市梦率”。随着国家的愈发重视和政策的继续推进，概念股的去伪存真显得更加
网络安全升至国家战略个股投资还需细细甄别重要。也许正如投资大师巴菲特所言，只有在潮水退去时，才会知道谁在裸泳。对于普通投资者而言，在网络安全概念中寻找低风险、确定性强和有成长性的股票进行投资才是王道。网络安全上升为国家战略意义非同凡响
2月27日下午，中央网络安全和信息化领导小组第一次会议召开，亲任领导小组组长，、刘云山任副组长。
会议召开之后，市场主流券商均在第一时间组织召开电话会议，就此会议进行研究和解读投资机会。券商普遍认为，继成立国家安全委员会后，此次设立中央网络安全和信息化领导小组并由亲自挂帅，彰显信息安全问题已经上升到了非同寻常的战略高度。
目前全球已有40多个国家颁布了网络空间国家安全战略，我国中央网络安全和信息化小组的成立，是网络安全上升为国家战略的标志，将从战略地位和政策上解决国家网络安全缺少顶层设计的困境，行业将整体受益于国家政策和资金的扶持，龙头公司因有望获得国家更多扶持而脱颖而出。
网络安全概念股多为创业板股票上市公司估值偏高
市场对于网络安全概念股具体投资标的一直众说纷纭，但有两大要点却出奇的一致：网络安全概念股多为创业板股票，且上市公司估值偏高，常以“市梦率”来形容；动辄超200倍的“市梦率”，网络安全概念股中蕴含的巨大风险可想而知。
以Wind网络安全概念板块为例，该板块由12只网络安全成分股组成，其中创业板股票有7只，占比近60%，3月4日的PE平均超过250倍，用“市梦率”来形容，一点不为过。其他如东方财富通客户端，网络安全板块由17只个股组成，其中有10只创业板股票，占比也是近6 0%，其“市梦率”也远超200倍。
如此高的市盈率之下，上市公司的业绩就显得有点寒碜了。以国民技术为例，公司业绩快报显示，公司2013年1月-12月实现归属于上市公司股东的净利润同比大幅下滑91. 48%，基本每股收益仅为0. 02元。公司股价近期大幅下挫，截至3月4日国民技术报收于27.18元，从最高3 6元开始下跌，跌幅近25%。投资者不禁存疑，没有业绩支撑的股票，市梦率又能支持股价梦多高？
两主线掘金网络安全
经《投资与理财》记者研究、采访和总结发现，投资网络安全股可从两条主线掘金，收益相对确定且风险较小。
一类是网络安全公司。此类公司率先受益国家安全投入。国内外在信息安全方面的差距，主要是基础IT软硬件方面的技术差距和信息对抗方面的投入差距。近年美国在网络安全对抗方面的国家性投入预算达到40亿美金左右。中短期来看，通过加大信息对抗投入来求战术上实现安全，成为确保网络安全现实可行的做法，专业网络安全公司有望率先受益国家安全的投入。
另一类是网络安全的下游设备商。国产设备商的更新替代是大势所趋，服务器、交换机、系统集成、芯片等未来替换和新增空间较大。
启明星辰 （002439.SZ）
推荐星级：
投资逻辑：1、公司是国内领先的信息安全产品及服务龙头企业，是国内最具实力的、拥有完全自主知识产权的网络安全产品、可信安全管理平台、安全服务与解决方案的综合提供商。2、公司拥有较强的产品和技术优势。公司重视研发投入，产品线布局完整平衡，拥有完善的专业安全产品线，同时积极运用资本手段，整合行业资源。3、启明星辰一直颇受机构青睐，三季报前十大流通股东中机构云集，2013年四季度机构也多次对公司进行了调研。4、公司业绩好，公司公告预计2013年1月至12月归属于上市公司股东的净利润比上年同期增长60. 23%-6 9. 73%。5、公司上市以来，内生与外延增长并举，去年并购网御星云，预计公司未来还将会有资本运作。
卫士通 （002268.SZ）
推荐星级：
投资逻辑：1、公司是我国信息加密行业的绝对龙头，拥有“国家队”的背景优势，将率先获得来自政府、军工和企事业单位的订单，直接受益信息安全行业需求爆发趋势。2、公司控股股东为中国电子科技集团公司第三十研究所，有信息安全资产持续注入预期，公司有望迎来并购拐点。3、公司于近期通过发行股票，购买资产和募集配套资金，获得大股东中电科三十所旗下3家子公司股权。资产注入后，公司从产品结构、地域覆盖以及研发等方面均实现了横向延伸，综合竞争实力优势明显。4、随着集成业务恢复和并购的完成，公司业绩有望在2 014年取得大幅增长。
航天信息 （600271.SH）
推荐星级：
投资逻辑：1、公司是网络安全系统集成商，以信息安全为主业，是计算机软硬件、智能卡与系统集成等I T技术和服务的领先供应商，是国家大型信息化工程和电子政务领域的主要参与者。2、公司去年收购北京捷文和深圳德诚，通过外延扩张方式，进军金融支付，布局金融信息化。3、公司是电子发票核心的技术实现者，今年初与京东达成战略合作，奠定成为电子发票龙头的基础。4、公司目前估值较低，截至3月4日，其动态PE不足20倍，估值具有较大吸引力。
榕基软件 （002474.SZ）
推荐星级：
投资逻辑：1、公司是电子政务、信息安全、质检三电工程和协同管理的领先者，是国内网络安全性与漏洞管理产品细分市场的龙头。2、公司是福建省主要的软件企业，并且已经获得了安防领域的资质，未来在福建省智慧城市建设中将受益。3、公司从2 013年开始，逐渐按照10%-15%的比例，收取国网SG186 协同办公项目的服务费，业绩稳定。4、公司目前现金流充裕，在手有近10 亿现金，未来可以基于此，做并购、智慧城市项目、创新性业务等，有一定市场想象空间。
北信源 （300352.SZ）
《物联网信息安全》教学大纲
课程代码：
0302040508
课程名称：物联网信息安全
学
分：
4
总
学
时：
64
讲课学时：
64
实验学时：
上机学时：
适用对象：物联网工程专业
先修课程：《物联网工程概论》、《通信原
理》、《计算机网络技术》
一、课程的性质与任务
1.
课程性质：
本课程是物联网工程专业一门重要的专业课。
课程内容包括物联网安全特
征、物联网安全体系、物联网数据安全、物联网隐私安全、物联网接入安全、物联网系统安
全和物联网无线网络安全等内容。
2.
课程任务：
通过对本课程的学习，
使学生能够对物联网信息安全的内涵、
知识领域和
知识单元进行了科学合理的安排，
目标是提升对物联网信息安全的
“认知”
和“实践”
能力。
二、课程教学的基本要求
1.
知识目标
学习扎实物联网工程基础知识与理论。
2.
技能目标
掌握一定的计算机网络技术应用能力。
3.
能力目标
学会自主学习、独立思考、解决问题、创新实践的能力，为后续专业课程的学习培养兴
趣和奠定坚实的基础。
三、课程教学内容
1.
物联网与信息安全
（
1）教学内容：物联网的概念与特征；物联网的起源与发展；物联网的体系结构；物联网安全问题分析；物联网的安全特征；物联网的安全需求；物联网信息安全。
（
2）教学要求：了解物联网的概念与特征，了解物联网的体系结构，了解物联网的安全特征，了解物联网的安全威胁，熟悉保障物联网安全的主要手段。
（
3）重点与难点：物联网的体系结构，物联网的安全特征；物联网的体系结构，物联网的安全特征；物联网安全的主要手段。
2.
物联网的安全体系
（
1）教学内容：物联网的安全体系结构；物联网感知层安全；物联网网络层安全；物联网应用层安全。
（
2）教学要求：
了解物联网的层次结构及各层安全问题，
掌握物联网的安全体系结构，掌握物联网的感知层安全技术，
了解物联网的网络层安全技术，
了解物联网的应用层安全技术，了解位置服务安全与隐私技术，
了解云安全与隐私保护技术，
了解信息隐藏和版权保护
1
欢。迎下载
精品文档
技术，实践物联网信息安全案例。。
（
3）重点与难点：信息隐藏和版权保护技术，物联网的感知层安全技术，物联网的网络层安全技术，物联网的应用层安全技术。
3.
数据安全
（
1）教学内容：密码学的基本概念，密码模型，经典密码体制，现代密码学。
（
2）教学要求：掌握数据安全的基本概念，了解密码学的发展历史，掌握基于变换或
置换的加密方法，
掌握流密码与分组密码的概念，
掌握
DES算法和
RSA算法，
了解散列函数
与消息摘要原理，
掌握数字签名技术，
掌握文本水印和图像水印的基本概念，
实践
MD5算法
案例，实践数字签名案例。
（
3）重点与难点：数据安全的基本概念，密码学的发展历史；基于变换或置换的加密
方法，流密码与分组密码的概念，
DES算法和
RSA算法；数字签名技术，文本水印和图像水印的基本概念。
4.
隐私安全
（
1）教学内容：隐私定义；隐私度量；隐私威胁；数据库隐私；位置隐私；外包数据
隐私。
（
2）教学要求：掌握隐私安全的概念，了解隐私安全与信息安全的联系与区别，掌握
隐私度量方法，
掌握数据库隐私保护技术，
掌握位置隐私保护技术，
掌握数据共享隐私保护方法，实践外包数据加密计算案例。
（
3）重点与难点：隐私安全的概念，隐私安全与信息安全的联系与区别；隐私度量方法，数据库隐私保护技术，位置隐私保护技术；数据共享隐私保护方法。
5.
系统安全
（
1）教学内容：系统安全的概念；恶意攻击；入侵检测；攻击防护；网络安全通信协
议。
（
2）教学要求：掌握网络与系统安全的概念，了解恶意攻击的概念、原理和方法，掌握入侵检测的概念、原理和方法，掌握攻击防护技术的概念与原理，掌握防火墙原理，掌握病毒查杀原理，了解网络安全通信协议。
（
3）重点与难点：双音多频信号的概念以及双音多频编译码器工作原理；信号编解码器芯片引脚组成与工作原理，信号编解码器芯片的典型应用电路图及软件编程。
6.
无线网络安全
（
1）教学内容：无线网络概述；
无线网络安全威胁；
WiFi
安全技术；
3G安全技术；
ZigBee
安全技术；蓝牙安全技术。
（
2）教学要求：掌握无线网络概念、分类，理解无线网络安全威胁，掌握
WiFi
安全技
术，掌握
3G安全技术，掌握
ZigBee
安全技术，掌握蓝牙安全技术，实践
WiFi
安全配置案
例。
（
3）重点与难点：
无线网络概念、
分类，理解无线网络安全威胁；
WiFi
安全技术，
WiFi
安全配置案例；
3G安全技术，
ZigBee
安全技术，蓝牙安全技术。
2
欢。迎下载
精品文档
四、课程教学时数分配
学时分配
序号
教学内容
学时
讲课
实验
其他
1
物联网与信息安全
8
8
2
物联网的安全体系
12
12
3
数据安全
12
12
4
隐私安全
8
8
5
系统安全
10
10
6
无线网络安全
10
10
7
复
习
4
4
小
计
64
64
五、教学组织与方法
1.
课程具体实施主要采用课堂理论讲授方式，以传统黑板板书的手段进行授课。
2.
在以课堂理论讲授为主的同时，
适当布置课后作业以检验和加强学生对讲授知识的理解和掌握；
适时安排分组讨论课，
鼓励学生自行查找资料设计电路，
并在课堂上发表自己的设计成果。
六、课程考核与成绩评定
1、平时考核：主要对学生的课程作业、课堂笔记、课堂表现进行综合考核。平时考核
的成绩占学期课程考核成绩的
30%。
2、期末考核：是对学生一个学期所学课程内容的综合考核，采用闭卷考试的形式，考
试内容以本学期授课内容为主。考试成绩占学期课程考核成绩的
70%。
七、推荐教材和教学参考书目与文献
推荐教材：《物联网信息安全》
，桂小林主编；机械工业出版社，
2012
年。
参考书目与文献：
《物联网导论》
，刘云浩主编；科学出版社，
2013
年。
《物联网技术与应用导论》
，
暴建民主编；
人民邮电出版社，
2013
年。
《物联网技术及应用》
，
薛燕红主编；清华大学出版社，
2012
年。
大纲制订人：
大纲审定人：
3
欢。迎下载
精品文档
欢迎您的下载，
资料仅供参考！
致力为企业和个人提供合同协议，
策划案计划书，
学习资料等等
打造全网一站式需求
随着计算机网络在人类生活领域中的广泛应用，网络的攻击事件也随之增加。网络环境的出现极大地方便了人们之间的信息交流，推动了人类社会的进步。但同时，它也是一把双刃剑，它在为我们提供了便利的同时，也带来其中网络安全问题。其中网络安全问题已成为日渐棘手、迫切需要解决的一项任务。以前，人们注重从技术上去着手解决这个问题，而往往忽略了其它防护，虽然收到了一定的效果，却不能从根本上解决网络安全问题。事实上，信息管理的成功，关键在于人的因素。加强人的因素管理，是保障网络安全的重要途径。本文就“网络安全文化”相关概念、与其它文化的联系及其意义进行了分析与研究。
二、产生网络文化的背景和网络文化的构成
计算机网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然或恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有治理方面的问题，两方面相互补充，缺一不可。互联网出现以后，人们的网络活动日见频繁，并随之产生网络文化，网络活动总会有意识或无意识地包含着安全活动。在此基础上，本文提出网络安全文化的概念，它是安全文化和网络文化相互渗透的结果。它继承了安全文化与网络文化的共性，同时又具自己的特性。因此，我们认为网络安全文化是安全文化和网络文化的一个子类，它指人们对网络安全的理解和态度，以及对网络事故的评判和处理原则，是每个人对网络安全的价值观和行为准则的总和。
三、网络安全文化的作用过程
网络是计算机技术与通信技术的结合，它从一开始就是为人们通信服务，它的根本任务始终是信息共享与交流，它的主体是人，客体是信息。网络安全文化则产生于人的网络信息活动并影响人的网络信息活动，它的影响过程是全过程的，即从信息的收集、加工、存储，到传输的整个过程。网络安全文化存在于人的心里，是引导和规范人的网络行为的“心镜”。人们通过将自己的行为与之相比较，来判断自己的行为是否应该发生。 它和行为主体的动机、情绪、态度等要素一起作用于主体，在很大程度上影响着主体的行为，并使得网络更加安全和谐，因此培育优秀、先进的网络安全文化具有重大的现实意义和作用。
四、计算机网络安全现状
计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。
五、计算机网络安全的防范措施
加强内部网络治理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。
[关键词] 企业网络信息安全信息保障
计算机网络的多样性、终端分布不均匀性和网络的开放性、互连性使联入网络的计算机系统很容易受到黑客、恶意软件和非法授权的入侵和攻击，信息系统中的存储数据暴露无遗，从而使用户信息资源的安全和保密受到严重威胁。目前互联网使用TCP/IP协议的设计原则，只实现简单的互联功能，所有复杂的数据处理都留给终端承担，这是互联网成功的因素，但它也暴露出数据在网上传输的机密性受到威胁，任何人都可以通过监听的方法去获得经过自己网络传输的数据。在目前不断发生互联网安全事故的时候，对互联网的安全状况进行研究与分析已迫在眉睫。
一、 国外企业信息安全现状
调查显示，欧美等国在网络安全建设投入的资金占网络建设资金总额的10%左右，而日韩两国则是8%。从国际范围来看，美国等西方国家网络基础设施的建设比中国完善，网络安全建设的起步时间也比中国早，因此发生的网络攻击、盗窃和犯罪问题也比国内严重，这也致使这些国家的企业对网络安全问题有更加全面的认识和足够的重视，但纵观全世界范围，企业的网络安全建设步伐仍然跟不上企业发展步伐和安全危害的升级速度。
国外信息安全现状具有两个特点：
(1)各行业的企业越来越认识到IT安全的重要性，并且意识到安全的必要性，并且把它作为企业的一项重要工作之一。
(2)企业对于网络安全的资金投入与网络建设的资金投入按比例增长，而且各项指标均明显高于国内水平。
二、 国内企业网络信息安全现状分析
2005年全国各行业受众对网络安全技术的应用状况数据显示，在各类网络安全技术使用中，“防火墙”的使用率最高(占76.5%)，其次为“防病毒软件”的应用(占53.1%)。2005年较2004年相比加大了其他网络安全技术的投入，“物理隔离”、“路由器ACL”等技术已经得到了应用。防火墙的使用比例较高主要是因为它价格比较便宜、易安装，并可在线升级等特点。值得注意的是，2005年企事业单位对“使用用户名和密码登陆系统”、“业务网和互联网进行物理隔离”等措施非常重视。其他防范措施的使用也比2004年都提高了一定的比例，对网络安全和信息的保护意识也越来越高。生物识别技术、虚拟专用网络及数字签名证书的使用率较低，有相当一部分人不清楚这些技术，还需要一些时间才能得到市场的认可。
根据调查显示，我国在网络安全建设投入的资金还不到网络建设资金总额的1%，大幅低于欧美和日韩等国。我国目前以中小型企业占多数，而中小型企业由于资金预算有限，基本上只注重有直接利益回报的投资项目，对于网络安全这种看不到实在回馈的资金投入方式普遍表现出不积极态度。另外，企业经营者对于安全问题经常会抱有侥幸的心理，加上缺少专门的技术人员和专业指导，致使国内企业目前的网络安全建设情况参差不齐，普遍处于不容乐观的状况。
三、 企业网络信息系统安全对策分析
“三分技术，七分管理”是技术与管理策略在整个信息安全保障策略中各自重要性的体现，没有完善的管理，技术就是再先进，也是无济于事的。以往传统的网络安全解决方案是某一种信息安全产品的某一方面的应用方案，只能应对网络中存在的某一方面的信息安全问题。中国企业网络的信息安全建设中经常存在这样一种不正常的现象，就是企业的整体安全意识普遍不强，信息安全措施单一，无法抵御综合的安全攻击。随着上述网络安全问题的日益突显，国内网络的安全需求也日益提高，这种单一的解决方案就成为了信息安全建设发展的瓶颈。因此应对企业网络做到全方位的立体防护，立体化的解决方案才能真正解决企业网络的安全问题，立体化是未来企业网络安全解决方案的趋势，而信息保障这一思想就是这一趋势的体现。信息保障是最近几年西方一些计算机科学及信息安全专家提出的与信息安全有关的新概念，也是信息安全领域一个最新的发展方向。
信息保障是信息安全发展的新阶段，用保障(Assurance)来取代平时我们用的安全一词，不仅仅是体现了信息安全理论发展到了一个新阶段，更是信息安全理念的一种提升与转变。人们开始认识到安全的概念已经不局限于信息的保护，人们需要的是对整个信息和信息系统的保护和防御，包括了对信息的保护、检测、反应和恢复能力。为了保障信息安全，除了要进行信息的安全保护，还应该重视提高安全预警能力、系统的入侵检测能力，系统的事件反应能力和系统遭到入侵引起破坏的快速恢复能力。区别于传统的加密、身份认证、访问控制、防火墙、安全路由等技术，信息保障强调信息系统整个生命周期的防御和恢复，同时安全问题的出现和解决方案也超越了纯技术范畴。由此形成了包括预警、保护、检测、反应和恢复五个环节的信息保障概念。
所以一个全方位的企业网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，增加了恶意攻击的难度，并增加审核信息的数量，同时利用这些审核信息还可以跟踪入侵者。
参考文献:
[1]付正:安全――我们共同的责任[J].计算机世界，2006，(19)
[2]李理:解剖您身边的安全[N]．中国计算机报，2006-4-13
关键词：计算机 互联网 防火墙 网络安全
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2014）05-0197-01
1 引言
网络安全对于国家民族以及社会稳定的作用影响较为深远，进行计算机网络安全的分析研究，主要也是进行计算机网络信息安全技术的研究分析。在计算机安全问题研究中，造成计算机网络安全问题以及隐患发生的主要因素包括，计算机网络病毒以及计算机网络犯罪、计算机网络黑客等，并且随着计算机网络信息技术在商业领域中的应用范围不断扩大，上述因素造成的计算机网络安全问题影响与经济损失也在不断增加，该文将结合计算机网络安全指标与等级标准，从防火墙安全屏障的概念含义分析出发，对于常用的计算机防火墙网络安全防范技术进行分析介绍。
2 计算机防火墙的概念和功能
2.1 概念
防火墙是一种具象化的表述，又被称为防护墙，于1993年被运用到互联网中，防火墙的实质是一种介于网络内部和外部之间，为了对信息起到保护作用的安全系统，简单来说就是一种对于网络访问的筛选和控制技术。防火墙的工作原理是通过计算机中的硬件和软件进行结合，形成一个作用于不同网络的安全管卡，从而使得其具备对于各种信息的验证和过滤功能。谈到网络防范技术，就必须要提到防火墙技术，这是在信息安全防护中运用的最为广泛，也是最为基础的技术。它通过对网络进行限制和分析，实现对于网络活动的监控，如果探测到问题的发生，就会自动进行屏蔽。这种技术主要是在网络中运用的，能够很好的过滤不良信息，自动的抵抗安全威胁，使得信息在网络上的传播和交流能够拥有安全可靠的环境。
2.2 功能
防火墙，顾名思义，其功能的核心在于对非法或者是不良的访问进行限制，起到安全防范的作用。而且随着技术的进步，更新一代的防火墙开始具备传统防火墙所没有的功能，比如微软的windows7系统中自带的防火墙，可以对数据包进行自动的过滤和分析，更具职能性。总之，防火墙能够强化计算机与网络的信息安全，能够对互联网的访问进行分析和控制，能够对不良和非法信息进行检测和过滤，功能可靠且强大。
3 常用防火墙技术分析
3.1 包过滤型
这类产品在防火墙中属于最为初级和基本的，其工作原理是互联网中的最为核心的概念，即分包传输。我们都知道，在网络上，信息和数据在传输过程中要以“包”为单位，在传输之前，信息会被进行既定的分割，这些被处理过的信息就被称为“数据包”。每个数据包中所涵盖的信息是不同的，而防火墙在接收到这些数据包后，会通过分析其地址来源和危险系数，从而判断出其中的信息是否会对网络安全造成危害，一旦有妨害危险，这些“数据包”就会被系统自动过滤，当然，为了实际考虑，防火墙的判断规则是可以被修改的，这取决于用户的安全需求。
3.2 型
这种类型的防火墙又叫做服务器，它是比包过滤型防火墙较为高端，功能较多的一种技术类型。它不仅拥有包过滤型的功能价值，而且随着技术的不断发展，这一类型的产品在慢慢向应用层面转变。型具有高可靠性的特点，但是由于要在使用前进行设定，所以在方便性上明显不足。
3.3 监测型
作为防火墙技术的最新成就，监测型已经不再局限于单纯的防火墙传统价值。它最大的特点就是实时性和主动性，可以对于不同节点和层面的信息进行全方位的监测，并通过自带的强大分析和处理系统，对非法侵入进行防范。不过监测型最为突出的特点是其对于网络内部威胁的防范性，因为其自带的分布式探测器可以对于任何节点进行监测，所以不仅对于网外，网内也可以起到安全防范的作用。
4 结语
综上所述，我们知道防火墙技术在计算机和互联网中的运用意义十分重大，虽然随着科技的进步，越来越多的网络防范信息安全技术被创造出来，但是其基本地位是无法被取代的。在在信息资源的传播和交流过程中，由于网络的一些特性和社会中不良分子的影响，使得安全保密问题成为计算机信息系统的重点和难点，所以一定要不断的创新，提高技术含量，使得防火墙发挥出更强大的功能。
参考文献
[1]张安妮，李明东.拒绝服务（DoS）攻击的分析与防御对策[A].办公自动化学会.OA’2005第九届办公自动化国际学术研讨会论文集[C].办公自动化学会，2005：4.
[2]陈关胜.防火墙技术现状与发展趋势研究[A].中国优选法统筹法与经济数学研究会计算机模拟分会.信息化、工业化融合与服务创新――第十三届计算机模拟与信息技术学术会议论文集[C].中国优选法统筹法与经济数学研究会计算机模拟分会，2011：6.
关键字 数据融合；网络安全；态势评估
【中图分类号】TN915.08文献标识码：B文章编号：1673-8500（2013）01-0022-02
1网络安全评估技术概念分析
目前涉及网络安全的评估技术主要两种，一种基于数据探测和短板理论的研究，另一种是安全模型的评估技术。下面先对两种评估技术概念进行解释说明。
1.1数据探测和针对短板的检测技术。在计算机网络的发展初期，网络系统的短板主要体现在安全防范措施的欠缺上，当黑客通过这个短板入侵计算机后，便能很快探测到主机管理员账户及系统数据，同时，它还会继续寻找一些其他薄弱环节作为后续入侵的准备。随着越来越复杂的攻击软件的开发研究，这些软件对数据的侦测技术越来越广泛，可以利用一些数据侦测技术来扫描计算机的短板，从而实现对计算机的成功入侵和攻击。目前，数据侦测技术在自动攻击软件上的应用主要体现在以下两个方面，
一是探测有漏洞的计算机及系统，软件将对系统漏洞的入侵变成一次数据探测的扫描活动，达到提升这些黑客软件攻击速度的目的；二是自动提供攻击报告，软件中包含的侦测工具会对入侵的过程进行实时分析并反馈详细报告，从而为下一步的入侵提供数据支持。
从攻击软件对数据侦测工具的使用上来看，现有的数据侦测技术有各自不同的特点和历史局限性，这方面的研究，我国的科技工作者起步较晚，针对数据侦测技术的研究还不够深入，不够系统化，通过这种技术对网络系统的安全评估效果并不理想，因此就出现了下面的安全评估技术。
1.2安全模型化的评估技术。我国科技工作者对安全评估技术研究的越来越深入，已经从原先的基于数据探测的安全评估形式开始逐步发展到多元化的评估形式，安全模型的核心就在于准确描述系统的当前的状态及可能。模型分析工具就是针对模型来制定测试方案，从而实现计算机系统的整体安全评估。这种技术的优势在于包含的安全状态更多，检测的结果更加接近现实，同时建立模型相对简单，易于加深对系统短板的了解，目前基于安全模型化的评估技术已经成为国内外研究的重点。
2数据融合技术
数据融合技术产生于上个世纪80年代，最早应用于军事领域，其主要作用是对目标的检测识别以及对双方军事状态的评估，其实现在网络安全和网络攻击完全等同于军事敌我双方，因此将应用于军事研究的数据融合技术就很容易移植到计算机网络安全状态分析、入侵状况分析以及病毒入侵的检测和安全状态的评估等技术中。数据融合技术主要依托计算机网络中多元化的数据源，并且基于这个数据源建立一整套智能化的决策系统，数据融合网络安全态势评估结果产生过程主要分以下几个步骤：
第一步：数据采集，从安全问题分析角度通过分布式计算机网络数据库采集多元化的数据，并提取关键信息进行格式转化。
第二步：要对采集的信息进行分析，消除掉可能重复的数据和不真实的数据，提高数据的可信度。
第三步：要进行针对性数据处理，主要是对多元数据信息进行相关性处理和定量分析，按照一定的原则对数据进行分类，每个类别的数据要和数据源有联系。
第四步：融合处理，从数据类别中进行信息筛选，然后参照相关数据源对各数据项进行修改。同时还要对不同的信息源进行验证及补充综合等，然后形成综合数据。
第五步：建立数据信息库，这些数据库就能够为不同领域的专家进行模型化的分析打下基础。
基于数据融合的网络安全评估技术就是通过利用系统漏洞扫描软件来扫描系统漏洞，然后对这些漏洞信息进行过滤筛选，提取漏洞数据的基本特征，建立漏洞数据库。最后对这些漏洞数据库进行关联分析。这时候就可以通过漏洞数据库和关联漏洞数据库来建模，并按照模糊理论和贝叶斯网络结构算法对网络的安全态势进行评估。
3基于数据融合的网络安全评估技术
在数据融合技术中，数学的工具作用是最为基础且多重的，这些数据工具通过对所有输入的数据在一个公共的空间里进行有效性描述，并对这些数据进行综合分析加权，并以适当的形式输出和表现这些数据。在众多数学工具中，模糊推理是最为适合的。模糊推理在数据融合技术中的作用主要体现在五个方面，一是输入变量的模糊化，也就是把一些确定输入转化成一个能够通过隶属度表达的模糊集中；二就是在模糊规则下使用模算子，主要包括或、与、非三个。三根据模糊推理运算来推断相对准确的结论；四就是将模块的分结论进行综合而得出总结论；五是反模糊化的运算，这个过程和模糊化的过程相反，是将模糊化的数据集转化成确定的输出。下面再来分析一下模糊推理的主要步骤。在现有的网络安全评估技术中，往往会使用一个简单的数字标准作为分界线，这个数据的两边被分成两个截然不同的级别，因为在模糊推理过程中，对风险要素的赋值是离散的，不是属于连续性数据，所以对风险要素的评定肯定会存在很大的主观性，从而产生不精确性的特征。在模糊集理论中，我们可以通过隶属度来描述大量的模糊界限。隶属度能够使用函数定义，比如当PI值为49时，那表示这个风险向相对低的，但是当PI值为51时，那么风险就变成中等，这时候如果运用模糊概念，隶属度要比分界线的描述相对就会准确的多，比如当PI值为45时，那么隶属度的风险程度为低，而且低于标准隶属度为70%。
4总结
作为计算机网络安全的研究重点，计算机网络安全的评估技术研究越来越重要，衍生了多种的网络安全评估技术，对此本文重点分析了基于数据融合的网络安全评估技术，然后从网络数据侦测技术开始研究了如何建立系统漏洞数据库，同时分析了评估技术的必要性和合理性。
参考文献
[1]邓维斌，朱振国，都羽.融合网络安全信息的网络安全态势评估模型[J].微计算机信息，2007，8
[2]肖道举等.网络安全评估模型研究[J].华中科技大学学报（自然科学版）.2002，30（4）：37-39
关键词：网络安全 计算机网络 现状与对策
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416(2012)06-0194-01
1、计算机网络安全的概念
计算机网络安全的概念，从狭义的角度看，主要是指计算机以及相应的网络系统合信息资源不会受到各种自然因素或者认为因素的危害，也就是说要保证计算机实体本身、网络系统软硬件以及网络中的数据不会受到各种形式的威胁，不会因为有意或者无意的原因，而遭受到可能的更改、删除、泄露等，以确保网络系统能够正常安全运转。而从广义角度来看，凡是涉及计算机网络的软硬件及信息的恶机密性、完整性、真实性、可用性和可控性的各种理论和相关技术都属于计算网络安全的范畴。
2、我国计算机网络安全现状分析
2.1 计算机网络基础设施面临严峻的安全形势
在当前计算机网络面临的各种安全问题面前，我国的网络安全系统在预防、反应和恢复等各个方面都还存在着诸多的不足之处。根据国际上较有影响力的英国《简氏战略报告》，我国目前属于计算机网络安全防护等级最低的国家之一，而其他国际或网络组织也对我国的计算机网络安全防护能力给出了类似的评价，由此可见当前我国的计算机网络基础设施面连的安全形势十分严峻。
2.2 缺乏自主的计算机软硬件核心技术
我国的计算机网络所使用的各种软件、硬件基本上都是进口产品，尤其是核心关键设备和软件，比如大量交换机、操作系统等都属于舶来品，我国未能自主掌握这些核心技术，必然造成计算机网络安全容易成为很容易遭受打击的玻璃网络。
2.3 整体安全意识仍然淡薄
尽管近年来随着网络安全事件层出不穷，来自媒体的报道也越来越多，计算机网络安全问题受到更加受到重视。但是从社会整体环境看，我国的计算机网络安全意识仍然略显淡薄，许多人在此问题上还是存在不少的认识误区。更多的人则只关注使用计算机网络学习、工作和娱乐，认为网络安全离自己还比较远，安装上防火墙和杀毒软件，再来个自动升级就完事大吉了。这种普遍存在的侥幸心理，直接导致我国目前远未形成主动防范网络安全问题的意识。尽管我国政府和各相关部门这些年也在计算机网络安全问题上增大了教育力度和防护措施，但从整体上看仍然没有改变安全意识淡薄的被动局面。
2.4 安全防护措施不到位
计算机网络具有动态性、综合性等特点，在给网络带来便利性的同时，也是造成网络不安全的重要原因之一，许多用户往往不等安全就绪就急于进行各种操作，从而常常导致自己的敏感数据被泄露，计算机系统遭遇风险。同时操作系统、各种网络软硬件都可能存在各种漏洞或者缺陷，而许多用户一方面不能做到系统的同步升级，另一方面缺乏周密而有效的安全防护措施，导致安全隐患无法及时被发现和排除。
3、应对计算机网络安全问题的有效对策
3.1 完善网络安全机制
一是身份认证机制，这是包括访问控制在内的各种安全机制的基础，任何用户在登录系统，或者访问不同等级信息资源时，必须验证用户身份的合法和真实性，在计算机网络中必须要综合考虑主机身份认证、节点身份认证和用户身份认证。二是访问控制机制，依据具体策略或权限进行不同的访问授权，分为自主访问控制和强制访问控制两种。前者基于主体来限制对客体的访问，也就是让资源拥有者设定资源可以由哪些主体访问到，后者需要事先分配给所有主客体不同的安全级别，在访问时比较主客体的安全级别来决定是否允许访问。三是数字签名，用于证明消息的完整性、不可否认性。四是审计追踪，将计算机网络上的各种情况都以日志的形式加以记录和管理，当出现安全问题时就可以及时追查问题的源头。五是密钥管理，要定期的更换密钥，加强密钥产生、分配和传递的安全。
3.2 加强系统访问控制措施
一是入网访问控制，为网络提供第一层访问控制，控制只有合法的且有权限的用户可以登录网络服务器，并可以进一步细化到控制入网的时间和地点等。二是网络服务器的安全控制，让服务器设定为所有软件必须从系统目录上才能得到安装，其他位置都被禁止，而只有网络的管理人员才能够访问系统目录。同时要安装和配置必要的网络防病毒软件，不仅针对关键的服务器，还要控制电子邮件等传输信息的安全，并保持与最新病毒库的一致性。三是强化防火墙功能，建立双层防火墙机制，外层用于实现包过滤等安全功能，而内层防火墙用与阻隔内部网络，并在内部与外部网络之间形成一个特殊的单独区域，外部网络也只能访问这个单独区域，而无法威胁内部网络。四是目录安全控制机制，也就是详细设定每个目录或文件，以及子目录的权限控制，比如是否允许打开、修改或删除等，这样既能有效提高用户工作效率，还能有效控制非法用户的活动，加强计算机网络的安全性。五是实施必要的数据加密，以保护各种敏感信息，使得及时非法用户获取到信息，也无法获得原文。六是入侵检测，对计算机网络中存在或出现的各种可疑的行为或者行动结果，作出必要的、及时地响应，并进行记录和通知有关系统。七是控制好网络端口，将网络服务器的端口都配置静默调制解调合自动回呼等，以加密和认证的方式来识别网络节点，并防止来自远端的自动拨号程序攻击。
4、结语
计算机网络安全不仅仅是个技术问题，人的因素始终是计算机网络安全中的关键因素，只有每个工作站点和各大网站都开始提倡文明风气，我们每一个人都负起维护网络安全的责任，不进入非法网站，不操作和制造非法网站，同时也要构建一个长效的监督和审计机制，计算机网络安全才有可能从根本得到改善。
参考文献
[1]赵什,贾美娟.计算机网络安全现状及对策[J].电脑学习,2010(4):37-38.
在网络出现问题的时候。很多人想到的第一件事是安装防火墙，第二件事是杀毒。然而，这种惯性的处理办法在目前的环境下并不很有效。所以，搞好企业网络安全。要对各种安全产品的功能和作用有一个清楚的了解，才能真正从根本上解决问题。
其实，大概地来说，企业网络安全分为两个大的层次――网络基础安全和应用安全。
网络基础安全的产品方案包括防火墙。免疫墙、UTM、防毒墙等。应用安全包括的是上网行为管理、垃圾邮件过滤、VPN等。从这个角度对企业网络安全进行解释。也许能够对其有一个大致的概念划分。
防火墙和免疫墙同属于网络基础安全的范畴，都是对协议数据进行处理。保护网络本身不被侵入和破坏，是令网络稳定坚固的安全设备。但是它们起到的作用却是不同的。对防火墙。很多用户比较清楚，因为防火墙产品已经存在10多年了。但对于只有2-3年历史的免疫墙，大部分用户知之甚少。所以，了解到防火墙和免疫墙的特点和不同，才能在企业网络部署安全方案时，有一个清晰的认识，从而做出正确的选择。
众所周知，防火墙的作用是通过在内网和外网之间、专网与公网之间的边界上构造一个保护屏障，保护内部网免受非法用户的侵入。
而免疫墙，它是由网关、服务器、电脑终端和免疫协议一整套的硬软件组成，对内网进行安全防范和管理的方案。免疫墙的作用是通过对内网中包括全部终端和底层协议的策略控制，堵上以太网协议漏洞及强化带宽管理，从而彻底解决网络掉线、卡滞、被盗号、难管理的棘手问题。现在市面上已知能够提供免疫墙技术服务的有两种方式：一种是纯软件的巡路免疫墙方案；另一种是欣向免疫墙路由器。
防火墙和免疫墙的区别是：
1 技术架构不同
防火墙是单一的集中处理设备，而免疫墙是集分布计算、协议连接、系统联动为一体的方案。
防火墙就是一扇大门，把守在内外网的出入口。免疫墙像个大章鱼，除了在网关做控制外，还要深入到每一台终端。在Pc网卡中安装上网安全驱动。
2 部署在网络的位置不同
防火墙架设在网络边界，而免疫墙部署在整个内网。
3 数据处理的网络层不同
防火墙处理的是网络协议的4层以上，涉及到3层的很少。而免疫墙主要处理的是2层和3层的协议数据。
4 承担的作用和效果不同
防火墙应对的是从外部进来的直接的非法入侵，而免疫墙承担来自内部攻击的防御和保护。虽然同样承担网络安全的责任，但内外有别，防火墙主外，免疫墙主内。
一、理论教学内容
1.教材选择教材是教学的载体，教材是保证教学质量的重要环节。[3]目前国内还没有适合外国留学生的教材体系，初期的留学生教育，最直接的方法是借鉴国外原版教材。原版教材一般价格较为昂贵，我们采用的是清华大学出版社影印的教材，[4]在实践中收到良好的效果。2.板块划分“网络安全”横跨数学、计算机科学、法律等学科，内容繁杂。在众多内容中，教师必须为学生梳理出最重要的内容。网络具有三大核心：信息、网络和节点。与这三大核心相对应的是信息安全、网络安全和系统安全。[5]因此我们为学生梳理出三大板块：信息安全学、网络安全学和系统安全学。在大板块划分的基础上，根据“网络安全”课程的特点，结合外国留学生的实际情况并充分利用教材，将课程内容再进行细分。（1）Cryptography（密码学）。网络安全的核心即信息安全，信息安全的核心即密码学。在这个板块中学生学习古典加密算法、对称加密算法、非对称加密算法、公钥体系结构和数字签名技术。着重要求学生掌握古典密码算法中的替换算法，对称加密算法中的DES算法和非对称加密算法中的RSA算法。（2）NetworkSecurityApplications（网络安全应用）。包括密钥分配和用户认证、传输层安全、无线网络安全、电子邮件安全和IP安全等内容。（3）SystemSecurity（系统安全）。包括安全的操作系统、入侵检测系统、恶意软件和防火墙技术等内容。要求学生掌握入侵检测系统的原理和方法，掌握恶意软件的起源、防治和分类，掌握防火墙技术的特点、分类和配置技术方法。这样的板块划分脉络清晰，条理分明，在实践中起到很好的教学效果。3.以关键词为主线克服语言障碍“网络安全”课程涉及的概念非常多，本校留学生大多来自非英语母语国家，因此，在实际教学中，除了要克服课程本身内容的困难，还要克服语言困难。在不影响总体教学进度的前提下，教师要控制讲课速度，尽量放慢语速，简洁明了地授课。充分利用计算机辅助教学手段，多使用形象化、实例化的授课方式。[6]我们设计了“以关键词为主线”的教学方法，对于每一个知识点，均设计出一个英文关键词，围绕该英文关键词，展开概念的介绍和讨论。例如在讲述密码学时，我们就有“Encryption/Decryption”、“Symmetric/AsymmetricEncryption”、“Key”等关键词。
二、教学方法改革：主动式学习
在中国大学的教室，大多数情况下都是教师精心准备好教学讲义，在讲台上侃侃而谈，学生坐在下面静心聆听。研究表明，一个人的注意力只能保持5-10分钟，而一节课一般都为45分钟，如何更大限度提高学生的学习效率，成了每一个教育工作者都必须面临的课题。主动式学习（ActiveLearning）在提高学生学习效率方面能够发挥巨大作用。主动式学习，顾名思义，就是发挥学生的主观能动性，使其更多参与到教学活动中来，从而改变学生被动式接受知识的传统模式。我们采用以下几种主动式教学方式来提高教学质量。1.Think-Pair-Share就是学生“思考-配对-分享”。学生通过对某一个问题的思考，并和自己的同伴配对分享自己的想法，通过对方对自己想法的批判，或者自己对对方想法的批判，更多地澄清对问题、概念、知识的理解。这个方法是基于教育学中“互相学习”的理论基础。一个人的想法，如果不拿出来分享，那么学生就只有一种想法，但是如果和同伴分享，则可能拥有对问题两种甚至更多的想法，通过对彼此观点的分析和判断，从而更清晰地了解问题的实质所在。2.Brain-storm即头脑风暴。如何在上课一开始快速抓住学生的注意力，是每一位老师的需求，而使用头脑风暴恰好可以很快达到这个目的。通过设计一个和课堂内容相关的脑筋急转弯，让学生自由发挥想象力，从而在一开始就可以抓住学生的注意力，令学生觉得这个话题是有意思的，在后续的学习中自然可以提高效率。3.Frayer-Model这一般用在课堂结束的时候，通过一张纸，将本节课所讲述的概念，以及围绕这个概念最重要的几个方面，让学生进行总结，并且限制时间让学生们分组完成。通过这种方式对整节课的内容进行总结，学生可以知道自己学到了什么。教师收上来这些纸，也可以很清晰地知道学生的掌握情况，并通过对全体学生的总结分析，知道自己哪些地方没有讲清楚，可以在后续的教学过程中进行加强。4.Fish-Bowl讨论方式这是一种全新的讨论方式，将一部分学生组织起来，坐在中间，就一个话题进行讨论，未选择上来的学生则充当听众。在“鱼碗”中的学生则充分利用自己所学的知识，对话题畅所欲言。在“鱼碗”外的学生则通过学生们的思辨，对比自己的观点，从而加强对问题的认识。“鱼碗”内外的学生可以交换角色。教师则作为旁观者，非常清晰了解到学生的观点、学生们对知识的掌握程度，从而可以有针对性对某些模糊的概念问题进行充分详尽的解释。
三、实验环节改革：PBL模式
PBL教学方法强调以解决问题为中心，以学生的主动学习为中心，多种教学途径相结合，强调团队精神，强调支持与引导。PBL教学模式可以培养学生终身学习的能力，可以提高学生的综合素质，是留学生教学的发展趋势。[7]“网络安全”是一门实践性很强的课程，围绕三大教学板块，我们设计出三大问题：信息安全问题、网络安全问题和系统安全问题。每一个题目都仅仅提出需求，让学生进行需求分析，选用合适的方案进行解决。例如在进行信息安全实验时，仅仅提出用户的需求，不提出具体的实现方案，让学生自行决定是采用古典加密方法、对称加密方法还是非对称加密方法。在进行系统安全问题实验时，同样也是提出用户的需求，让学生决定选用何种安全操作系统并进行配置，采用何种等级的防火墙并进行配置。值得分享的经验有两点，一是分组实验培养团队合作精神，二是通过演示演讲增强语言表达能力。我们在实验过程中采用分组的方法，每组3-4人，每个人在实验小组中分担不同的角色，有负责需求分析的，有负责框架搭建的，有负责编程的，还有负责测试的。留学生来自不同的国家，基础不同，每个人的专长也各不相同，通过分组的方式，培养了他们的团队合作精神，并且能够发挥自己的专长，同时学习同组其余学生的长处，在实践中收到良好的效果。在实验过程中，共有三次演示。第一次是在需求分析后，第二次是在实验中期，最后一次是实验结束后的系统演示。通过三次演讲，教师及时进行问题发现并排除，最重要的是锻炼了学生的语言表达能力。
四、总结
本文论述了笔者在进行针对留学生的“网络安全”课程全英语教学改革过程中收获的点滴经验，包括板块式划分教学内容，以关键词为主线克服语言障碍，主动式教学改革方法，利用基于问题的学习方法进行实验教学改革等。留学生教育任重道远，未来的教学中还需要进行全英语教材编写和全英语实验教程的编写。
作者：卢菁 杨艳梅
关键词:计算机;网络安全;对策;分析维护
计算机的网络安全是保障人们个人隐私的重要举措。通过使用计算机网络,可以达到使用者的使用目的,能够实在其存在的价值。网络的安全问题则成为人们普遍关注的问题,在网络全面普及的今天,通过网络暴露出个人隐私会影使用者的财产与个人安全。
1计算机网络安全的概念特征分析
1.1计算机网络安全的概念
一般来说,网络安全就是在使用网络的过程中,浏览的数据得到保密,不被随意的泄露。而这里的计算机网络安全主要包括三个方面:通信线路的设备安全、通信数据安全、通信管理的安全。计算机网络安全包含的领域较宽,通常只要是涉及到网络信息的保密、完整、真实等都会影响其网络的安全。网络安全不仅仅是指硬件上的安全,更多的是指软件上使用数据的安全。通过分析计算机网络中存在的安全问题,再采取有效的解决措施,就能保证计算机网络安全。
1.2计算机网络的特征
计算机网络安全表现出的形式多样,其特征是根据形式而变化的。计算机网络安全的特征主要包括了四个方面,分别是:(1)计算机网络在传输数据的过程中,没有取得使用者的意见是无法随意更改其数据信息的,更无法将数据破坏与丢弃;(2)使用者在网络中保密的个人隐私信息不能被随意泄露出去,未经许可也不得将信息其他用户;(3)网络数据信息具有可用性,能被得到授权的实体访问与使用;(4)网络具有控制信息传播的能力。
2计算机网络中存在的安全问题
2.1病毒侵蚀网络
计算机进入人们的视野后,网络病毒便随之传播,出现形式多样,无孔不入,已经成为影响网络安全的重要原因。尽管研究了正对病毒入侵网络的相关杀毒软件,但是在高科技的网络环境下,病毒的花样越来越多,层出不穷,给个人与国家带来了较大的损失。若网络使用者随意浏览病毒网页,就会加大计算机感染病毒的几率,不仅会让计算机中重要的个人信息数据受到破坏,重则计算机还会瘫痪,无法继续使用。病毒无孔不入,使用者必须提高警惕。
2.2计算机的操作系统具有安全问题
计算机网络操作系统是为各种软件提供一个使用平台的地方,只有保证了操作系统的正常运行,才能是软件正常使用。计算机操作系统的安全决定了整台计算机的运行,是影响网络安全的重要因素。若是系统的自身出现安全漏洞,就会让计算机在使用网络时存在安全问题。计算机操作系统具有三个安全问题:计算机操作系统的结构体系;操作系统的进程;操作系统传输数据的环节。这三个方面都是导致操作系统出现网络安全问题的直接原因。
2.3计算机数据的存储内容有安全隐患
计算机的数据库会自动将使用者在网络中浏览的网络信息存入其中。在计算机的数据库中,所有的信息都是为了方便使用者的二次使用,其中大量的数据信息都会被系统自动梳理,然而,这些数据信息没有得到严密的保护,就会被泄露出去,随之出现多种网络安全问题。部分网络不法分子会利用用户计算机内储存的个人信息,盗用其内容,修改数据内容,不仅会影响数据内容的真实可用性,还会影响用户的个人隐私。
3计算机网络安全的对策
3.1增强对网络病毒入侵的防范与检测
避免恶意的病毒入侵网络安全事件最好的方式就是提前预防,增强网络病毒入侵的防范检测有三种方式。(1)采用病毒入侵的检测技术。通过检测,能够发现计算机存在的网络安全问题,及时采取有效的手段控制病毒衍生。(2)防止病毒的技术。通过这种技术能够分析计算机网络中是否被病毒侵蚀,然后采用专业性的杀毒软件将其清除;(3)提高用户的病毒防范常识。用户拒绝使用外来不明来历的存储卡,拒绝浏览不良信息,就能达到防御的目的。
3.2加强计算机操作系统的管理
计算机操作系统存在的安全问题,需要采取相应的措施去解决。首先,要采用科学、合法合理的手段去管理系统,在管理的过程中尊重用户的个人隐私,在用户的设定的权限范围内进行,以防止网络黑客冒充管理人员进行网络攻击;其次,用户要使用安全系数好的操作系统,在计算机条件允许下避免使用已经过期的,不被保护的操作系统;最后,计算机网络行业的技术人员,需要及时研发安全系数高的操作系统,有效的避免恶意病毒的入侵,保证网络的安全。
3.3对网络数据应用加密的技术
计算机网络信息可以通过将的技术来保证其安全。(1)采用密码技术。密码包含数字与字母,用户可严格按照要求设置密码,提高其安全程度,保证信息的安全传输,确保其安全性、可用性与完整性;(2)采用口令的密保方式。用户在设置密码时,要尽可能的将其设置的复杂一些,在一定的期限后更改,避免他人的盗取;(3)应用usbKEY。利用专门的硬件接口的设备,能够有效的避免信息泄露,能使用户的网络信息得到最大程度的保密。
4结语
在网络使用过程中,安全事故层出不穷,要做到完全安全是相当困难的。为了保证用户自身的信息不被泄露,必须严格遵守网络制度,规范网络行为,避免不良的网络行为带来严重的损失。
作者:张永萍 樊高峰 李奎 单位:云南机电职业技术学院 中国移动设计院有限公司重庆分公司
参考文献
[1]黄丹.关于计算机网络安全问题分析及对策研究[J].信息与电脑(理论版),2011(10):54+56.
论文摘要：在介绍网络安全概念及其产生原因的基础上，介绍了各种信息技术及其在局域网信息安全中的作用和地位。
随着现代网络通信技术的应用和发展，互联网迅速发展起来，国家逐步进入到网络化、共享化，我国已经进入到信息化的新世纪。在整个互联网体系巾，局域网是其巾最重要的部分，公司网、企业网、银行金融机构网、政府、学校、社区网都属于局域网的范畴。局域网实现了信息的传输和共享，为用户方便访问互联网、提升业务效率和效益提供了有效途径。但是由于网络的开放性，黑客攻击、病毒肆虐、木马猖狂都给局域网的信息安全带来了严重威胁。
信息技术是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论和信息论诸多学科的技术。信息技术的应用就是确保信息安全，使网络信息免遭黑客破坏、病毒入侵、数据被盗或更改。网络已经成为现代人生活的一部分，局域网的安全问题也闲此变得更为重要，信息技术的应用必不可少。
1网络安全的概念及产生的原因
1．1网络安全的概念
计算机网络安全是指保护计算机、网络系统硬件、软件以及系统中的数据不因偶然的或恶意的原因而遭到破坏、更改和泄密，确保系统能连续和可靠地运行，使网络服务不巾断。从本质上来讲，网络安全就是网络上的信息安全。网络系统的安全威胁主要表现在主机可能会受到非法入侵者的攻击，网络中的敏感信息有可能泄露或被修改。从内部网向公共网传送的信息可能被他人窃听或篡改等等。典型的网络安全威胁主要有窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、行为否认、旁路控制、电磁／射频截获、人员疏忽。
网络安全包括安全的操作系统、应用系统以及防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复和完全扫描等。它涉及的领域相当广泛，这是因为目前的各种通信网络中存在着各种各样的安全漏洞和威胁。从广义上讲，凡是涉及网络上信息的保密性、完整性、可性、真实性和可控性的相关技术和理论，都是网络安全所要研究的领域。网络安全归纳起来就是信息的存储安全和传输安全。
1．2网络安全产生的原因
1．2．1操作系统存在安全漏洞
任何操作系统都不是无法摧毁的“馒垒”。操作系统设计者留下的微小破绽都给网络安全留下了许多隐患，网络攻击者以这些“后门”作为通道对网络实施攻击。局域网中使用的操作系统虽然都经过大量的测试与改进，但仍有漏洞与缺陷存在，入侵者利用各种工具扫描网络及系统巾的安全漏洞，通过一些攻击程序对网络进行恶意攻击，严重时造成网络的瘫痪、系统的拒绝服务、信息的被窃取或篡改等。
1．2．2 TCP／lP协议的脆弱性
当前特网部是基于TCP／IP协议，但是陔协议对于网络的安全性考虑得并不多。且，南于TCtVIP协议在网络上公布于众，如果人们对TCP／IP很熟悉，就可以利川它的安全缺陷来实施网络攻击。
1．2．3网络的开放性和广域性设计
网络的开放性和广域性设计加大了信息的保密难度．这其巾还包括网络身的布线以及通信质量而引起的安全问题。互联网的全开放性使网络可能面临来自物理传输线路或者对网络通信协议以及对软件和硬件实施的攻击；互联网的同际性给网络攻击者在世界上任何一个角落利州互联网上的任何一个机器对网络发起攻击提供机会，这也使得网络信息保护更加难。
1．2．4计算机病毒的存在
计算机病毒是编制或者存计箅机程序巾插入的一组旨在破坏计箅机功能或数据，严重影响汁算机软件、硬件的正常运行，并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性几大特点。大量涌现的病毒在网上传播极快，给全球地嗣的网络安全带来了巨大灾难。
1．2．5网络结构的不安全性
特网是一个南无数个局域网连成的大网络，它是一种网问网技术。当l主机与另一局域网的主机进行通信时，它们之间互相传送的数据流要经过很多机器重重转发，这样攻击者只要利用l台处于用户的数据流传输路径上的主机就有可能劫持用户的数据包。
2信息技术在互联网中的应用
2．1信息技术的发展现状和研究背景
信息网络安全研究在经历了通信保密、数据保护后进入网络信息安全研究阶段，当前已经…现了一些比较成熟的软件和技术，如：防火墙、安全路由器、安全网关、黑客人侵检测、系统脆弱性扫描软件等。信息网络安全是一个综合、交叉的学科，应从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统等方面综合开展研究，使各部分相互协同，共同维护网络安全。
国外的信息安全研究起步较早，早在20世纪70年代美国就在网络安全技术基础理论研究成果“计算机保密模型(Beu&Lapaduh模型)”的基础上，提出了“可信计箅机系统安全评估准则(TESEC)”以及后来的关于网络系统数据库方面的相关解释，彤成了安全信息系统体系结构的准则。安全协议作为信息安全的重要内容，处于发展提高阶段，仍存在局限性和漏洞。密码学作为信息安全的关键技术，近年来空前活跃，美、欧、亚各洲举行的密码学和信息安全学术会议频繁。自从美国学者于1976年提出了公开密钥密码体制后，成为当前研究的热点，克服了网络信息系统密钥管理的闲舴，同时解决了数字签名问题。另外南于计箅机运算速度的不断提高和网络安全要求的不断提升，各种安全技术不断发展，网络安全技术存21世纪将成为信息安全的关键技术。
2．2信息技术的应用
2．2．1网络防病毒软件
存网络环境下，病毒的传播扩散越来越快，必须有适合于局域网的全方位防病毒产品。针对局域网的渚多特性，应该有一个基于服务器操作系统平的防病毒软件和针对各种桌面操作系统的防病毒软件。如果局域网和互联网相连，则川到网大防病毒软件来加强上网计算机的安全。如果使用邮件存网络内部进行信息交换．则需要安装基于邮件服务器平的邮件防病毒软件，用于识别出隐藏在电子邮件和附件巾的病毒最好的策略是使川全方位的防病毒产品，针对网络巾所有可能的病毒攻击点设置对应的防病毒软件。通过全方位、多层次的防病毒系统的配置，定期或不定期地动升级，保护局域网免受病毒的侵袭。
2．2．2防火墙技术
防火墙技术是建立在现代通信网络技术和信息安全技术基础；上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境巾，尤其以接入lnlernel网络的局域网为典型。防火墙是网络安全的屏障：一个防火墙能檄大地提高一个内部网络的安全性，通过过滤不安全的服务而降低风险。南于只有经过精心选择的应州协议才能通过防火墙，所以网络环境变得更安全。防火墙可以强化网络安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件如口令、加密、身份认证、审计等配置在防火墙上。对网络存取和访问进行监控审计：如果所有的访问都经过防火墙，那么防火墙就能记录下这些访问并做出日志记录，同时也能提供网络使用情况的统计数据。
防火墙技术是企业内外部网络问非常有效的一种实施访问控制的手段，逻辑上处于内外部网之问，确保内部网络正常安全运行的一组软硬件的有机组合，川来提供存取控制和保密服务。存引人防火墙之后，局域网内网和外部网之问的通信必须经过防火墙进行，某局域网根据网络决策者及网络擘家共同决定的局域网的安全策略来设置防火墙，确定什么类型的信息可以通过防火墙。可见防火墙的职责就是根据规定的安全策略，对通过外部网络与内部网络的信息进行检企，符合安全策略的予以放行，不符合的不予通过。
防火墙是一种有效的安全工具，它对外屏蔽内部网络结构，限制外部网络到内部网络的访问。但是它仍有身的缺陷，对于内部网络之问的入侵行为和内外勾结的入侵行为很难发觉和防范，对于内部网络之间的访问和侵害，防火墙则得无能为力。
2．2．3漏洞扫描技术
漏洞扫描技术是要弄清楚网络巾存在哪些安全隐患、脆弱点，解决网络层安全问题。各种大型网络不仅复杂而且不断变化，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估得很不现实。要解决这一问题，必须寻找一种能金找网络安全漏洞、评估并提…修改建议的网络安全扫描工具，利刖优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。存网络安全程度要水不高的情况下，可以利用各种黑客工具对网络实施模拟攻击，暴露出：网络的漏洞，冉通过相关技术进行改善。
2．2．4密码技术
密码技术是信息安全的核心与关键。密码体制按密钥可以分为对称密码、非对称密码、混合密码3种体制。另外采用加密技术的网络系统不仅不需要特殊网络拓扑结构的支持，而且在数据传输过程巾也不会对所经过网络路径的安全程度做出要求，真正实现了网络通信过程端到端的安全保障。非对称密码和混合密码是当前网络信息加密使川的主要技术。
信息加密技术的功能主要是保护计算机网络系统内的数据、文件、口令和控制信息等网络资源的安全。信息加密的方法有3种，一是网络链路加密方法：目的是保护网络系统节点之间的链路信息安全；二是网络端点加密方法：目的是保护网络源端川户到口的川户的数据安全；二是网络节点加密方法：目的是对源节点到目的节点之间的传输链路提供保护川户可以根据实际要求采川不同的加密技术。
2．2．5入侵检测技术。
入侵检测系统对计算机和网络资源上的恶意使川行为进行识别和响应。入侵检测技术同时监测来自内部和外部的人侵行为和内部刚户的未授权活动，并且对网络入侵事件及其过程做fIj实时响应，是维护网络动态安全的核心技术。入侵检测技术根据不同的分类标准分为基于行为的入侵检测和基于知识的人侵检测两类。根据使用者的行为或资源使状况的正常程度来判断是否发生入侵的称为基于行为的入侵检测，运用已知的攻击方法通过分析入侵迹象来加以判断是否发生入侵行为称为基于知识的入侵检测。通过对迹象的分析能对已发生的入侵行为有帮助，并对即将发生的入侵产生警戒作用
论文摘要：在介绍网络安全概念及其产生原因的基础上，介绍了各种信息技术及其在局域网信息安全中的作用和地位。
随着现代网络通信技术的应用和发展，互联网迅速发展起来，国家逐步进入到网络化、共享化，我国已经进入到信息化的新世纪。在整个互联网体系巾，局域网是其巾最重要的部分，公司网、企业网、银行金融机构网、政府、学校、社区网都属于局域网的范畴。局域网实现了信息的传输和共享，为用户方便访问互联网、提升业务效率和效益提供了有效途径。但是由于网络的开放性，黑客攻击、病毒肆虐、木马猖狂都给局域网的信息安全带来了严重威胁。
信息技术是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论和信息论诸多学科的技术。信息技术的应用就是确保信息安全，使网络信息免遭黑客破坏、病毒入侵、数据被盗或更改。网络已经成为现代人生活的一部分，局域网的安全问题也闲此变得更为重要，信息技术的应用必不可少。
1网络安全的概念及产生的原因
1.1网络安全的概念
计算机网络安全是指保护计算机、网络系统硬件、软件以及系统中的数据不因偶然的或恶意的原因而遭到破坏、更改和泄密，确保系统能连续和可靠地运行，使网络服务不巾断。从本质上来讲，网络安全就是网络上的信息安全。网络系统的安全威胁主要表现在主机可能会受到非法入侵者的攻击，网络中的敏感信息有可能泄露或被修改。从内部网向公共网传送的信息可能被他人窃听或篡改等等。典型的网络安全威胁主要有窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、行为否认、旁路控制、电磁／射频截获、人员疏忽。
网络安全包括安全的操作系统、应用系统以及防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复和完全扫描等。它涉及的领域相当广泛，这是因为目前的各种通信网络中存在着各种各样的安全漏洞和威胁。从广义上讲，凡是涉及网络上信息的保密性、完整性、可性、真实性和可控性的相关技术和理论，都是网络安全所要研究的领域。网络安全归纳起来就是信息的存储安全和传输安全。
1.2网络安全产生的原因
1.2.1操作系统存在安全漏洞
任何操作系统都不是无法摧毁的“馒垒”。操作系统设计者留下的微小破绽都给网络安全留下了许多隐患，网络攻击者以这些“后门”作为通道对网络实施攻击。局域网中使用的操作系统虽然都经过大量的测试与改进，但仍有漏洞与缺陷存在，入侵者利用各种工具扫描网络及系统巾的安全漏洞，通过一些攻击程序对网络进行恶意攻击，严重时造成网络的瘫痪、系统的拒绝服务、信息的被窃取或篡改等。
1.2.2 TCP／lP协议的脆弱性
当前特网部是基于TCP／IP协议，但是陔协议对于网络的安全性考虑得并不多。且，南于TCtVIP协议在网络上公布于众，如果人们对TCP／IP很熟悉，就可以利川它的安全缺陷来实施网络攻击。
1.2.3网络的开放性和广域性设计
网络的开放性和广域性设计加大了信息的保密难度.这其巾还包括网络身的布线以及通信质量而引起的安全问题。互联网的全开放性使网络可能面临来自物理传输线路或者对网络通信协议以及对软件和硬件实施的攻击；互联网的同际性给网络攻击者在世界上任何一个角落利州互联网上的任何一个机器对网络发起攻击提供机会，这也使得网络信息保护更加难。
1.2.4计算机病毒的存在
计算机病毒是编制或者存计箅机程序巾插入的一组旨在破坏计箅机功能或数据，严重影响汁算机软件、硬件的正常运行，并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性几大特点。大量涌现的病毒在网上传播极快，给全球地嗣的网络安全带来了巨大灾难。
1.2.5网络结构的不安全性
特网是一个南无数个局域网连成的大网络，它是一种网问网技术。当l主机与另一局域网的主机进行通信时，它们之间互相传送的数据流要经过很多机器重重转发，这样攻击者只要利用l台处于用户的数据流传输路径上的主机就有可能劫持用户的数据包。
2信息技术在互联网中的应用
2.1信息技术的发展现状和研究背景
信息网络安全研究在经历了通信保密、数据保护后进入网络信息安全研究阶段，当前已经…现了一些比较成熟的软件和技术，如：防火墙、安全路由器、安全网关、黑客人侵检测、系统脆弱性扫描软件等。信息网络安全是一个综合、交叉的学科，应从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统等方面综合开展研究，使各部分相互协同，共同维护网络安全。
国外的信息安全研究起步较早，早在20世纪70年代美国就在网络安全技术基础理论研究成果“计算机保密模型(Beu&Lapaduh模型)”的基础上，提出了“可信计箅机系统安全评估准则(TESEC)”以及后来的关于网络系统数据库方面的相关解释，彤成了安全信息系统体系结构的准则。安全协议作为信息安全的重要内容，处于发展提高阶段，仍存在局限性和漏洞。密码学作为信息安全的关键技术，近年来空前活跃，美、欧、亚各洲举行的密码学和信息安全学术会议频繁。自从美国学者于1976年提出了公开密钥密码体制后，成为当前研究的热点，克服了网络信息系统密钥管理的闲舴，同时解决了数字签名问题。另外南于计箅机运算速度的不断提高和网络安全要求的不断提升，各种安全技术不断发展，网络安全技术存21世纪将成为信息安全的关键技术。
2.2信息技术的应用
2.2.1网络防病毒软件
存网络环境下，病毒的传播扩散越来越快，必须有适合于局域网的全方位防病毒产品。针对局域网的渚多特性，应该有一个基于服务器操作系统平的防病毒软件和针对各种桌面操作系统的防病毒软件。如果局域网和互联网相连，则川到网大防病毒软件来加强上网计算机的安全。如果使用邮件存网络内部进行信息交换.则需要安装基于邮件服务器平的邮件防病毒软件，用于识别出隐藏在电子邮件和附件巾的病毒最好的策略是使川全方位的防病毒产品，针对网络巾所有可能的病毒攻击点设置对应的防病毒软件。通过全方位、多层次的防病毒系统的配置，定期或不定期地动升级，保护局域网免受病毒的侵袭。
2.2.2防火墙技术
防火墙技术是建立在现代通信网络技术和信息安全技术基础；上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境巾，尤其以接入lnlernel网络的局域网为典型。防火墙是网络安全的屏障：一个防火墙能檄大地提高一个内部网络的安全性，通过过滤不安全的服务而降低风险。南于只有经过精心选择的应州协议才能通过防火墙，所以网络环境变得更安全。防火墙可以强化网络安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件如口令、加密、身份认证、审计等配置在防火墙上。对网络存取和访问进行监控审计：如果所有的访问都经过防火墙，那么防火墙就能记录下这些访问并做出日志记录，同时也能提供网络使用情况的统计数据。
防火墙技术是企业内外部网络问非常有效的一种实施访问控制的手段，逻辑上处于内外部网之问，确保内部网络正常安全运行的一组软硬件的有机组合，川来提供存取控制和保密服务。存引人防火墙之后，局域网内网和外部网之问的通信必须经过防火墙进行，某局域网根据网络决策者及网络擘家共同决定的局域网的安全策略来设置防火墙，确定什么类型的信息可以通过防火墙。可见防火墙的职责就是根据规定的安全策略，对通过外部网络与内部网络的信息进行检企，符合安全策略的予以放行，不符合的不予通过。
防火墙是一种有效的安全工具，它对外屏蔽内部网络结构，限制外部网络到内部网络的访问。但是它仍有身的缺陷，对于内部网络之问的入侵行为和内外勾结的入侵行为很难发觉和防范，对于内部网络之间的访问和侵害，防火墙则得无能为力。
2.2.3漏洞扫描技术
漏洞扫描技术是要弄清楚网络巾存在哪些安全隐患、脆弱点，解决网络层安全问题。各种大型网络不仅复杂而且不断变化，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估得很不现实。要解决这一问题，必须寻找一种能金找网络安全漏洞、评估并提…修改建议的网络安全扫描工具，利刖优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。存网络安全程度要水不高的情况下，可以利用各种黑客工具对网络实施模拟攻击，暴露出：网络的漏洞，冉通过相关技术进行改善。
2.2.4密码技术
密码技术是信息安全的核心与关键。密码体制按密钥可以分为对称密码、非对称密码、混合密码3种体制。另外采用加密技术的网络系统不仅不需要特殊网络拓扑结构的支持，而且在数据传输过程巾也不会对所经过网络路径的安全程度做出要求，真正实现了网络通信过程端到端的安全保障。非对称密码和混合密码是当前网络信息加密使川的主要技术。
信息加密技术的功能主要是保护计算机网络系统内的数据、文件、口令和控制信息等网络资源的安全。信息加密的方法有3种，一是网络链路加密方法：目的是保护网络系统节点之间的链路信息安全；二是网络端点加密方法：目的是保护网络源端川户到口的川户的数据安全；二是网络节点加密方法：目的是对源节点到目的节点之间的传输链路提供保护川户可以根据实际要求采川不同的加密技术。
2.2.5入侵检测技术。
入侵检测系统对计算机和网络资源上的恶意使川行为进行识别和响应。入侵检测技术同时监测来自内部和外部的人侵行为和内部刚户的未授权活动，并且对网络入侵事件及其过程做fIj实时响应，是维护网络动态安全的核心技术。入侵检测技术根据不同的分类标准分为基于行为的入侵检测和基于知识的人侵检测两类。根据使用者的行为或资源使状况的正常程度来判断是否发生入侵的称为基于行为的入侵检测，运用已知的攻击方法通过分析入侵迹象来加以判断是否发生入侵行为称为基于知识的入侵检测。通过对迹象的分析能对已发生的入侵行为有帮助，并对即将发生的入侵产生警戒作用
3结语
